注册
登录
| 关键词： 英特尔 数据 文件夹 黑客 服务器 文件 安全 不当 网络 intel123 |
英特尔声称：“我们认为，拥有访问权限的某个人下载并共享了这些数据。”  一台配置不当的Akamai CDN 服务器和密码设为“intel123”的文件已被确定为是导致英特尔严重泄密的明显原因，英特尔多达20GB的源代码、原理图及其他敏感数据近日发布在网上。 瑞士IT顾问Tillie Kottman昨晚发布的泄露数据包含芯片制造商英特尔根据保密协议（NDA）提供给合作伙伴和客户的文件，其中包括源代码、开发和调试工具以及英特尔未发布的Tiger Lake平台的原理图、工具和固件。 在一则现已被删除的帖子中，泄露这些数据的匿名黑客称：“英特尔有一项服务由Akami CDN在网上托管，而该CDN并未采取适当的安全措施。我在整个互联网上进行nmap扫描后发现，我的目标端口完全敞开着，而且基于nmap使用NSE脚本提供的详细信息，列出了370台可能易受攻击的服务器。” “那些文件夹完全敞开着，我只需猜出其中一个文件夹的名称。然后就进入到文件夹，可以返回到根目录，然后点击不知道其名称的其他文件夹。”  涉嫌的匿名黑客发布的一则（现已删除）的帖子解释了英特尔泄密 “最棒的是，由于另一个配置不当，我可以伪装成英特尔的任何一名员工，或者创建我自己的用户。” 该匿名黑客补充道，虽然文件夹中的许多zip压缩文件都受到了密码保护，但“大多数文件使用密码Intel123或小写的intel123。”  Kottman预计泄露的这批数据将是英特尔一系列数据泄密中的首批内容。 他在推特上说：“除非我误解了这位匿名黑客，否则已经可以告诉你，这次泄密后面的内容会更诱人，会是更机密的内容。” 英特尔发言人表示，该芯片制造商正在调查泄密事件，但拒绝就有关服务器配置不当和弱密码的说法发表评论。 他说：“这些信息似乎来自英特尔资源和设计中心，该中心存放有我们的客户、合作伙伴以及注册拥有访问权的其他外部有关方所使用的信息。我们认为，拥有访问权限的人下载并共享了这些数据。” 这起事件强烈提醒人们，无论是通过常规的“红队”演练还是采取其他策略，积极主动地模仿黑客采用的这种手法对于确保企业安全至关重要。 NSA最近颁布的安全指南（侧重于OT环境，但也适用于许多IT环境）特别指出，最佳实践包括如下：
|
| 本文出处： https://www.toutiao.com/a6858759119600353805/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
